如何使用AWS IAM策略连接EC2和ECR跨区域？

Question

我需要使用IAM策略将一个区域的EC2实例与另一区域的ECR存储库连接

我尝试使用AmazonEC2ContainerRegistryFullAccess策略，但这仅允许您将EC2实例与相同区域的ECR连接

我希望能够使用kubectl下载docker容器而无需使用docker登录，就像在同一地区一样。